Il recupero informatico è il processo di ripristino di dati, applicazioni e sistemi di identità affidabili a seguito di un attacco informatico, mediante l’utilizzo di punti di ripristino puliti, una convalida isolata e un ripristino graduale, al fine di evitare che vengano ripristinati dati compromessi o che l’infrastruttura non venga riportata in produzione. 

Un semplice backup non è sufficiente a garantire quali dati sia sicuro ripristinare dopo un attacco. Il cyber recovery aiuta i team a verificare l’autenticità dei dati, a limitare il rischio di reinfezione e a ripristinare i servizi aziendali critici con maggiore controllo. 

Il disaster recovery ripristina le operazioni dopo interruzioni o guasti, ma presuppone che i dati siano integri. Il cyber recovery inizia con il ripristino della fiducia, che invece viene compromessa a seguito di un attacco informatico. I team devono identificare ciò che è stato compromesso, verificare l’integrità dei dati da ripristinare ed eseguire il ripristino in un ambiente isolato prima di tornare in produzione.

I piani di Recovery dovrebbero essere sottoposti a test con una frequenza tale da consentire di verificare la validità delle procedure operative, delle dipendenze e dei percorsi di Recovery prima che si verifichi un incidente. Test frequenti e isolati aiutano a individuare le lacune quando i rischi sono ancora contenuti e possono contribuire a rafforzare la fiducia nella capacità di Recovery nel caso in cui si verifichino effettivamente dei problemi.

Una solida strategia di Recovery comprende backup immutabili, l’identificazione di punti di Recovery affidabili, test in ambiente isolato, una sequenza di Recovery chiara per i servizi critici, il Recovery delle identità e flussi di lavoro automatizzati e collaudati che i team di sicurezza e IT possano eseguire anche in situazioni di stress.

Le organizzazioni verificano la propria Readiness per il Recovery effettuando simulazioni di Recovery in ambienti isolati, assicurandosi che le dipendenze critiche vengano ripristinate nell’ordine corretto e conservando le prove che dimostrino che i dati integri e i servizi aziendali sono stati ripristinati con successo.

Un punto di Recovery pulito è un insieme di dati di backup che è stato valutato come affidabile ai fini del ripristino. Aiuta i team a evitare il compromesso tra un rollback eccessivo e il ripristino di dati compromessi.

A seguito di un attacco ransomware, isolare i sistemi compromessi, individuare un punto di ripristino affidabile e non compromesso, verificare i dati in un ambiente isolato, quindi ripristinare i servizi critici in ordine di priorità. L’obiettivo è un ripristino rapido senza reintrodurre la compromissione.